Violation de données d’Internet Archive en 2024
La violation de données d’Internet Archive en 2024 concerne le vol de la base de données d’authentification des utilisateurs d’archive.org.
Types de données exposées
3- Adresses e-mail
- Mots de passe
- Noms d’utilisateur
À propos de cette fuite de données
Un index vérifié des violations de données et une analyse technique indépendante font état de 31 081 179 adresses e-mail uniques. L’horodatage le plus récent dans la base de données volée était le 28 septembre 2024, et l’incident a été rendu public par un avis publié sur le site le 9 octobre. Internet Archive a ensuite confirmé l’exposition des adresses e-mail et des mots de passe chiffrés de ses utilisateurs.
Les types de données vérifiés sont les adresses e-mail, les noms d’affichage ou noms d’utilisateur et les mots de passe hachés avec bcrypt. Un hachage bcrypt n’est pas un mot de passe en clair, même si un mot de passe faible ou réutilisé peut rester vulnérable à des tentatives de cassage hors ligne. Les cartes de paiement, les numéros de téléphone, les adresses postales, les contenus archivés et les historiques de consultation ou de téléchargement ne font pas partie des catégories de données vérifiées pour cette fiche.
Événements à distinguer
Selon des comptes rendus techniques, un jeton GitLab présent sur un système de développement accessible depuis Internet a permis d’accéder au code source, puis aux identifiants d’accès à la base de données. Des attaques DDoS survenues au cours de la même période ont été attribuées à un autre acteur et ne sont pas présentées comme faisant partie de l’attaque ayant permis le vol de la base de données des utilisateurs. Un incident ultérieur impliquant des jetons d’accès volés pour le système d’assistance Zendesk relève également d’un périmètre distinct; les demandes d’assistance et les pièces jointes ne sont pas ajoutées aux types de données de cette fiche.
Limites du décompte et précautions à prendre
Le chiffre de 31 081 179 correspond au nombre d’adresses e-mail uniques, et non au nombre de personnes distinctes ou de comptes actifs aujourd’hui. L’environnement de production ne comporte aucune tâche d’importation ni aucun jeu de données consultable à l’échelle individuelle lié à l’incident. Si vous connaissez par vos propres moyens l’ancien mot de passe utilisé pour un compte Internet Archive et que vous utilisez encore le même mot de passe, ou un mot de passe similaire, sur un autre compte actif, remplacez le mot de passe réutilisé, activez l’authentification multifacteur sur votre compte de messagerie et vérifiez les messages inattendus concernant une connexion ou une réinitialisation de mot de passe en ouvrant directement le site officiel, plutôt qu’en suivant un lien contenu dans un message.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
